Hur man använder Windows File Recovery Tool för att återställa raderade filer

Windows -teamet(Windows Team) har i tysthet rullat ut ett filåterställningsverktyg i Microsoft Store , som kan användas för att återställa raderade filer(recover deleted files) från din Windows 10 -dator. Enligt beskrivningen kan verktyget inte bara återställa raderade filer utan också torka rena hårddiskar, SD-kort och från skadad lagring. Det kan återställa foton, dokument, videor och mer. I det här inlägget kommer vi att prata om Windows File Recovery Tool och kontrollera hur det fungerar.

Windows filåterställningsverktyg

Windows File Recovery Tool återställer raderade filer

Vad som är förvånande här är att Windows File Recovery är ett kommandoradsverktyg, dvs inget användargränssnitt. Så snart du startar det kommer det att visa en lista med alternativ som följer med verktyget. Den expanderar bortom NTFS- återställning och fungerar med SSD (begränsad av TRIM ) och andra lagringsenheter. Här är den kompletta listan över tillgängliga alternativ med den. Här är listan över saker vi kommer att diskutera i det här inlägget:

  1. Kommandoanvändning
  2. Typer av återställningsläge
  3. Hur använder man Windows File Recovery i Windows 10 ?
  4. Vilken återställningsmodell ska du använda och när?
  5. Vilka(Which) filtyper stöds i signaturmodellen(Signature) ?
  6. Återställningslogik som(Logic) används av Windows File Recovery

1] Kommandoanvändning

winfr source-drive: destination-folder [/switches]
  • /r – Segmentläge(– Segment) ( endast NTFS , återställning med filpostsegment)
  • /n> – Filtersökning (standard- eller segmentläge, jokertecken tillåtna, efterföljande för mapp)
  • /x – Signaturläge(– Signature) (återställning med filhuvuden)
  • /y:Återställ(Recover) specifika tilläggsgrupper (endast signaturläge, kommaseparerade)
  • /# – Visar(– Displays) tilläggsgrupper och filtyper i signaturläge
  • /? - Hjälp text
  • /! – Visa avancerade funktioner

Återställning av filer från icke-NTFS-filsystem stöds endast i signaturläge.

2] Typer av återställningsläge

Vissa av lägena använder MFT -filen, medan andra kräver segment, och det sista läget fungerar bara på stora filer.

  • Standardläge:(Default mode: )  Den använder Master File Table ( MFT ) för att hitta förlorade filer. Det fungerar bra när både MFT- och filsegment är närvarande.
  • Segmentläge: (Segment mode: ) Det använder Segments, som bär sammanfattningar av filinformation som NTFS lagrar i MFT , såsom namn, datum, storlek, typ och kluster/allokeringsenhetsindex.
  • Signaturläge:(Signature mode:)   Detta läge kräver endast att data finns och söker efter specifika filtyper. Du kan använda det här läget för att återställa filer från externa enheter som USB , minneskort och så vidare.

3] Hur(How) använder man Windows File Recovery i Windows 10 ?

Öppna programmet File Recovery från Start -menyn. Det kommer omedelbart att starta kommandotolken och UAC kommer att fråga om tillstånd. När det är tillåtet bör du se alla alternativ. Observera att du inte kan återställa till samma partition. Det borde vara en annan partition eller ännu bättre om du återställer den till enheten. Här är några exempel.

Standardläge:(Default Mode: ) Återställ en specifik fil

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): Återställ filtyper

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): När du använder signaturläget är det bra att först se vilka tilläggsgrupper som stöds och motsvarande filtyper.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

Under återställningsprocessen kommer du att bli tillfrågad om du vill skriva över, behålla en dubblett och alternativen som ska användas för framtiden. Du kan välja att skriva över alla, men jag skulle rekommendera dig att ha tillräckligt med lagringsutrymme på destinationen och behålla alla kopior. Du vet aldrig vilken fil som är korrupt.

4] Vilken(Which) återställningsmodell ska du använda och när?

File SystemCircumstancesRecommended mode
NTFSDeleted recentlyDefault
Deleted a while agoFirst, try Segment, then Signature.
After formatting a disk
A corrupted disk
FAT, exFAT, ReFSThe recovery file type is supported (See the following table)Signature

5] Vilka(Which) filtyper stöds i signaturmodellen(Signature) ?

Extension groupFile type
ASFwma, WMV, asf
JPEGjpg, jpeg, jpe, jif, jfif, jfi
MP3mp3
MPEGmpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
PDFpdf
PNGpng
ZIPzip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, both

Verktyget har en standardfilterlista med tillägg som adm, admx, appx, appx, ascx, asm, aspx, aux, axe, bin, webbläsare. Du kan aktivera dem genom att använda /e-växeln.

6] Återställningslogik(Recovery Logic) som används av Windows File Recovery

Återställningslogiken som används här är densamma som används av andra återställningsprogram. Läget använder Master File Tabel för att hitta poster över de raderade filerna tillsammans med   File Record Segment . Det finns en extra kopia av MFT som är praktisk för att hitta den exakta fysiska platsen för de raderade filerna.

Windows filåterställningsmetod NTFS

Här är resultatet av en återställning gjord med Windows File Recovery- verktyg.

Resultat för Windows-filåterställning

Alla filerna var inte användbara, men många var det. Det är inte förvånande eftersom mycket beror på hur mycket av lagringsutrymmet som fysiskt skrevs över.

Även om verktyget är lovande behöver det fortfarande ett användargränssnitt och har sina begränsningar. Du kan ladda ner den från Microsoft Store .



About the author

Jag är en datavetare med över 10 års erfarenhet av mjukvaruutveckling och säkerhet. Jag har ett starkt intresse för Firefox, Chrome och Xbox-spel. Jag är särskilt intresserad av hur jag ser till att min kod är säker och effektiv.



Related posts